[문은서] Sprint10 #145

kosy00 · 2025-10-23T01:49:26Z

요구사항

기본

JWT 컴포넌트 구현

JWT 의존성을 추가하세요.

implementation 'com.nimbusds:nimbus-jose-jwt:10.3'

토큰을 발급, 갱신, 유효성 검사를 담당하는 컴포넌트(JwtTokenProvider)를 구현하세요.

리팩토링 - 로그인

세션 생성 정책을 STATELESS로 변경하고, sessionConcurrency 설정을 삭제하세요.

http
    .sessionManagement(session -> session
        ...
        .sessionCreationPolicy(...)
    )

AuthenticationSuccessHandler 컴포넌트를 대체하세요.
인증 성공 시 JwtProvider를 활용해 토큰을 발급하세요.
- 엑세스 토큰은 응답 Body에 포함하세요.
- 리프레시 토큰은 쿠키(REFRESH_TOKEN)에 저장하세요.
200 JwtDto로 응답합니다.

JWT 인증 필터 구현

엑세스 토큰을 통해 인증하는 필터(JwtAuthenticationFilter)를 구현하세요.

public class JwtAuthenticationFilter extends OncePerRequestFilter {

  @Override
  protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response,
      FilterChain filterChain) throws ServletException, IOException {...}

요청 당 한번만 실행되도록 OncePerRequestFilter를 상속하세요.
요청 헤더(Authorization)에 Bearer 토큰이 포함된 경우에만 인증을 시도하세요.
JwtProvider를 통해 엑세스 토큰의 유효성을 검사하세요.
유효한 토큰인 경우 UsernamePasswordAuthenticationToken 객체를 활용해 인증 완료 처리하세요.

UsernamePasswordAuthenticationToken authentication =
            new UsernamePasswordAuthenticationToken(
                userDetails,
                null,
                userDetails.getAuthorities()
            );
SecurityContextHolder.getContext().setAuthentication(authentication);

리프레시 토큰을 활용한 엑세스 토큰 재발급

리프레시 토큰을 활용해 엑세스 토큰을 재발급하는 API를 구현하세요.
- API 스펙
  - 엔드포인트: POST /api/auth/refresh
  - 요청: Header Cookie: REFRESH_TOKEN=…
  - 응답
  - 리프레시 토큰이 유효한 경우: 200 JwtDto
  - 리프레시 토큰이 유효하지 않은 경우: 401 ErrorResponse
  - permitAll 설정에 포함하세요.
  - 이 API는 엑세스 토큰이 없거나 만료된 상태에서 호출하게 됩니다.
리프레시 토큰 Rotation을 통해 보안을 강화하세요.
토큰 재발급 API로 대체할 수 있는 컴포넌트를 모두 삭제하세요.
- Me API (GET /auth/me)
RememberMe
- 쿠키에 저장된 리프레시 토큰이 RememberMe의 기능을 대체할 수 있습니다.

리팩토링 - 로그아웃

쿠키에 저장된 리프레시 토큰을 삭제하는 LogoutHandler를 구현하세요.

public class JwtLogoutHandler implements LogoutHandler {

  @Override
  public void logout(HttpServletRequest request, HttpServletResponse response,
      Authentication authentication) {...}

구현한 핸들러를 추가하세요.

http
  .logout(logout -> logout
      ...
      .addLogoutHandler(jwtLogoutHandler)
  )

심화

심화 항목 1
심화 항목 2

주요 변경사항

스크린샷

멘토에게

셀프 코드 리뷰를 통해 질문 이어가겠습니다.

joonfluence · 2025-10-28T16:29:08Z

p1. 이번에도 현재 sprint10 내용 외에도 여러 이전 작업 내역들이 혼재되어 있습니다.
이번 작업만 보일 수 있도록 sprint8 내역만 남겨주세요.
이건 꼭 고쳐주세요!

joonfluence · 2025-10-28T16:32:26Z

...s/dev/sprint_mission_10/src/main/java/com/sprint/mission/discodeit/jwt/JwtTokenProvider.java

JwtTokenProvider가 토큰 발급, 갱신, 유효성 검사 기능을 모두 포함하여 정확하게 구현되었습니다.

joonfluence · 2025-10-28T16:39:05Z

.../dev/sprint_mission_10/src/main/java/com/sprint/mission/discodeit/config/SecurityConfig.java

+        )
+        .logout(logout -> logout
+            .logoutUrl("/api/auth/logout")
+            .addLogoutHandler(jwtLogoutHandler)


LogoutHandler이 제대로 등록 됐습니다

joonfluence · 2025-10-28T16:42:35Z

.../dev/sprint_mission_10/src/main/java/com/sprint/mission/discodeit/config/SecurityConfig.java

+        )
+        .formLogin(login -> login
+            .loginProcessingUrl("/api/auth/login")
+            .successHandler(jwtLoginSuccessHandler)


LoginSuccessHandler이 제대로 등록 됐습니다

joonfluence · 2025-10-28T16:46:41Z

...t_mission_10/src/main/java/com/sprint/mission/discodeit/security/JwtLoginSuccessHandler.java

+  @Override
+  public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,
+      Authentication authentication) throws IOException, ServletException {
+    response.setContentType(MediaType.APPLICATION_JSON_VALUE);
+
+    if (authentication.getPrincipal() instanceof DiscodeitUserDetails userDetails) {
+      UserDto userDto = userDetails.getUserDto();
+      Map<String, Object> claims = Map.of("roles", userDetails.getAuthorities());
+      String subject = userDto.email();
+
+      String accessToken = jwtTokenProvider.generateAccessToken(claims, subject);
+      String refreshToken = jwtTokenProvider.generateRefreshToken(claims, subject);
+
+      Cookie refreshTokenCookie = new Cookie("REFRESH_TOKEN", refreshToken);
+      refreshTokenCookie.setHttpOnly(true);
+      refreshTokenCookie.setPath("/");
+      refreshTokenCookie.setMaxAge(7*24*60*60);
+      response.addCookie(refreshTokenCookie);
+
+      JwtDto jwtDto = new JwtDto(userDto, accessToken, refreshToken);
+
+      response.setStatus(HttpServletResponse.SC_OK);
+      response.setContentType(MediaType.APPLICATION_JSON_VALUE);
+      response.setCharacterEncoding("UTF-8");
+      response.getWriter().write(objectMapper.writeValueAsString(jwtDto));
+


응답 쿠키에 리프레시 토큰, 응답 Body에 엑세스 토큰을 잘 저장합니다.

joonfluence · 2025-10-28T16:47:21Z

...print_mission_10/src/main/java/com/sprint/mission/discodeit/jwt/JwtAuthenticationFilter.java

+    private Map<String, Object> verifyJws(HttpServletRequest request) {
+        String authorization = request.getHeader("Authorization");
+        if (authorization == null || !authorization.startsWith("Bearer ")) {
+            throw new RuntimeException("JWT 토큰이 존재하지 않습니다.");
+        }
+        String jws = authorization.replace("Bearer ","");
+        boolean isValid = jwtTokenProvider.validateToken(jws);
+        if (!isValid) {
+            throw new RuntimeException("유효하지 않은 JWT 토큰입니다.");
+        }
+        return jwtTokenProvider.getClaims(jws);
+    }


Bearer 식별 처리 정상

joonfluence · 2025-10-28T16:49:02Z

.../sprint_mission_10/src/main/java/com/sprint/mission/discodeit/controller/AuthController.java

+    JwtDto jwtDto = authService.reissueToken(refreshToken);
+
+    String newRefreshToken = jwtDto.getRefreshToken();
+    Cookie cookie = new Cookie("REFRESH_TOKEN", newRefreshToken);
+    cookie.setHttpOnly(true);
+    cookie.setSecure(true);
+    cookie.setPath("/");
+    cookie.setMaxAge(7 * 24 * 60 * 60); // 7 days
+    response.addCookie(cookie);
+    return ResponseEntity.ok(jwtDto);
+  }


Service 계층으로 빼는게 더 좋을 것 같습니다

문은서 added 20 commits June 27, 2025 10:37

과제3 최초 커밋

3255c44

chore: .gitattributes 추가 및 LF 개행 처리

53448f6

과제4 최초 커밋

5e87b6b

ReadStatus 기능 수정 및 findByUserIdAndChannelId 구현

37a52b9

sprint mission5 최초 커밋

f02d94d

sprint mission6 최초 커밋

52feeaa

chore: .gitignore 수정

d0b7854

fix: 이전 과제 디렉토리를 PR에서 제외

c4a254c

refactor: DB 설정에 환경 변수 적용

d1eb087

sprint7 최초 커밋

ca1fa4e

springt8 최초 커밋

233d276

💿 CD workflow 테스트용 release 브랜치

8bf857d

과제9 최초 커밋

da0ff8a

feat: CSRF토큰 쿠키 기반 설정 및 발급 API 구현

246873f

feat: PasswordEncoder 적용

2f09da9

refactor: 로그인 관련 로직 수정

e045bc8

권한 정의, 권한 적용

08deae7

feat: 세션관리 고도화

3876c93

feat: 세션관리, 로그인, 권한 적용 고도화

1952726

sprint10 과제 완료

83397c1

joonfluence reviewed Oct 28, 2025

View reviewed changes

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

Uh oh!

[문은서] Sprint10 #145

[문은서] Sprint10 #145

kosy00 commented Oct 23, 2025 •

edited

Loading

Uh oh!

joonfluence commented Oct 28, 2025

Uh oh!

joonfluence Oct 28, 2025

Uh oh!

joonfluence Oct 28, 2025

Uh oh!

joonfluence Oct 28, 2025

Uh oh!

joonfluence Oct 28, 2025

Uh oh!

joonfluence Oct 28, 2025

Uh oh!

joonfluence Oct 28, 2025

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

2 participants

[문은서] Sprint10 #145

Are you sure you want to change the base?

[문은서] Sprint10 #145

Conversation

kosy00 commented Oct 23, 2025 • edited Loading Uh oh! There was an error while loading. Please reload this page.

Uh oh!

요구사항

기본

JWT 컴포넌트 구현

리팩토링 - 로그인

JWT 인증 필터 구현

리프레시 토큰을 활용한 엑세스 토큰 재발급

리팩토링 - 로그아웃

심화

주요 변경사항

스크린샷

멘토에게

Uh oh!

joonfluence commented Oct 28, 2025

Uh oh!

joonfluence Oct 28, 2025

Choose a reason for hiding this comment

Uh oh!

joonfluence Oct 28, 2025

Choose a reason for hiding this comment

Uh oh!

joonfluence Oct 28, 2025

Choose a reason for hiding this comment

Uh oh!

joonfluence Oct 28, 2025

Choose a reason for hiding this comment

Uh oh!

joonfluence Oct 28, 2025

Choose a reason for hiding this comment

Uh oh!

joonfluence Oct 28, 2025

Choose a reason for hiding this comment

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

2 participants

kosy00 commented Oct 23, 2025 •

edited

Loading